桌面安全设置

禁用usb存储

“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR”，找到“Start”键，双击打开，将其值修改为“2”，点击“确定”按钮后，重新启动系统
“Start”这个键是USB设备的工作开关，默认设置为“3”表示手动，“2”是表示自动，“4”是表示停用。

禁用组策略 在C:\WINDOWS\system32下，文件名就是gpedit.msc

组策略，禁用regedit
禁用cmd
开始---> 运行 ---> 输入\"gpedit.msc
用户配置 ---> 管理模版 ---> 系统
双击 \"阻止访问命令提示符\" ---> 设置 选择\"已启用
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Command Processor
在右边找到 autorun  键值改为exit

禁止更改显示属性
组策略控制台→用户配置→管理模板→控制面板→显示
隐藏‘桌面’选项卡

彻底禁止访问“控制面板”
组策略控制台→用户配置→管理模板→扩展面板”中的“禁止访问控制面板”并启用此策略。

禁用“添加/删除程序”
组策略控制台→用户配置→管理模板→控制面板→添加→删除程序”

限制使用应用程序
打开“组策略控制台→用户配置→管理模板→系统”中的“只运行许可的Windows应用程序”并启用此策略，然后点击下面的“允许的应用程序列表”边的“显示”按钮，弹出一个“显示内容”对话框，在此单击“添加”按钮来添加允许运行的应用程序即可。以后一般用户只能运行“允许的应用程序列表”中的程序。

禁用光驱
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom]
"Start"=dword:00000004
启用光驱
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom]
"Start"=dword:00000001

本文出自 “博采众长” 博客，谢绝转载！